Como todos estavam muito desactualizados quis removê-los a todos. Enquanto o processo foi relativamente pacífico com o norton e o AVG, ao remover o Avast tive vários problemas e ele impedia-me sempre de remover alguns ficheiros.

Então procurei a melhor solução para o fazer. Encontrei no site da AVAST uma aplicação que faz a limpeza completa do anti-virus no nosso computador, removendo todos os ficheiros, chaves no registo, etc.

A aplicação chama-se ASWClear e pode ser encontrada aqui.

Já tinham tido problemas a remover o Avast?

Mais posts de interesse:

1. Remover Contas de Utilizador do ecrã de login – Windows XP Se leram o meu post anterior, sobre como remover o...
2. Remover o pedido de password na rede – Windows XP Hoje em dia quase toda a gente tem mais de...
3. Remover programas em Mac Cada vez mais os Mac começam a ser um opção...

Related posts brought to you by Yet Another Related Posts Plugin.

Estávamos a tentar ter acesso às pastas e ficheiros ocultos do sistema mas a opção tinha sido desactivada. Então a solução passava pelo editor de registo e a alteração de algumas chaves.

O problema é que o editor de registo não estava disponível... também tinha sido desactivado pelo mesmo vírus ou malware...

Após alguma pesquisa finalmente encontrei a solução que deve resultar em todas as versões do Windows Vista:

• Faz o Download do ficheiro reg_enable.vbs que tenho aqui, para o teu ambiente de trabalho;
• Abre uma linha de comandos com acesso elevado. Para fazer isto carrega em Iniciar, Todos os Programas, carrega com o botão direito do rato em "Linha de Comandos" e depois "Executar como Administrador" .
• Muda para o directório do teu ambiente de trabalho escrevendo o seguinte comando e carregando ENTER:

cd /d %userprofile%\desktop

• Depois escreve o seguinte comando e carrega em ENTER

wscript.exe  reg_enable.vbs

• Escreve EXIT para fechar a janela da Linha de Comandos.

Experimenta agora correr o regedit.exe e já deves conseguir ter acesso.

Mais posts de interesse:

1. Sem acesso à Net – Porta 80 Bloqueada (Windows Live Segurança Familiar) Esta semana tive um PC nas mãos que segundo o...
2. Como ligar o Magalhães à Internet Várias pessoas que compraram o Magalhães têm  tido problemas em...
3. BOOTMGR is Missing, Press CTRL+ALT+DEL To Restart – Windows 7 Um amigo meu comprou um computador usado. O disco vinha...

Related posts brought to you by Yet Another Related Posts Plugin.

Muitas vezes as pessoas utilizam as pens nos empregos ou nas escolas e quando chegam a casa e ligam a pen ao computador apanham vírus... Mesmo tendo anti-virus instalado...

Isto ocorre porque a maior parte dos computadores, quando se insere uma pen, tentam automaticamente correr o seu conteúdo ou dar-nos as opções do que queremos fazer. Mas ao acederem à pen para nos mostrarem isto, acabam por activar o virus que se instala sozinho...

É para isto que serve o Ninja Pendisk, software desenvolvido pelo português Nuno Brito.

Ninja Pen Disk

O Ninja PenDisk, além de remover os vírus da pen consegue tornar imune a tua pen a futuras infecções! O programa é portátil e não precisa de qualquer instalação. Funciona também em Active Directory, permitindo aos administradores controlarem os diversos utilizadores.

Vejam mais informações e instalem o programa através do site oficial: http://nunobrito.eu/ninja/

Aqui ficam duas imagens, uma de quando o software está à espera que a pen seja introduzida e outra após limpar os vírus da pen.

A Espera

Imunizada

Sem posts relacionados.

Related posts brought to you by Yet Another Related Posts Plugin.

Mas como a maior parte das pessoas não actualiza ou demora a actualizar os sistemas operativos, o worm continua a propagar-se.

Esta propagação é tão acentuadaque a Microsoft já ofereceu uma recompesa de 250 mil dólares (193,6 mil euos) para quem consiga fornecer dados que levem à identificação e captura do seu criador.

A "caça ao homem" está aberta a qualquer cidadão do mundo, que se tiver alguma informação basta fazê-la chegar às autoridades locais.
A Microsoft juntou-se também a empresas como a Symantec, F-Secure, AOL, Verisign, o ICANN, entre outros, para tornar mais eficaz o futuro combate a este tipo de ameaças.

Só nos últimos cinco dias a Symantec detectou uma média de 1,7 milhões de endereços IP infectados pela variante W32.Downadup.A do worm, que também se difunde através de dispositivos externos de memória e 453.436 endereços IP infectados pela variante W32.Downadup.A.

Cálculos da Arbor Networks indicam que já podem ter sido contaminados 12 milhões de máquinas, que poderão ser usadas pela lançar ataques denial of service ou colaborar num novo ataque.

Para mais informações sobre este worm, visitem este artigo na wikipedia: Conficker

Sem posts relacionados.

Related posts brought to you by Yet Another Related Posts Plugin.

CiD Help vai fazer o hijack do seu Internet Explorer e irá apresentar-lhe janelas popup de de x em x minutos.

Através do Task Manager conseguem parar o processo iexplore.exe (que no meu caso estava a consumir mais de 100mb quando nem aparecia nenhuma janela) mas não podem parar o processo do CiD Help (cid.exe process).

Corri o AVG 8.0, o spybot search and destroy, o hijackthis, entre outros mas nenhum conseguiu remover o CiD Help.

Mas conseguem removê-lo do vosso computador seguindo estes passos:

1, Para remover o CiD Help vão a Iniciar -> Definições -> Painel de Controlo -> Adicionar/Remover Programas, ou então usem o CCleaner e a opção de remover programas, depois escolham a entrada "CiD Help" e cliquem em "Remover".

2, Abram o IE (IE7, por exemplo), vão a Ferramentas ->Opções de Internet –> Geral -> Histórico de Navegação -> Eliminar -> Ficheiros Temporários da Internet -> Eliminar Ficheiros.

3, Abram a pasta “C:\Documents and Settings\All Users\Application Data” , e procurem pastas que tenham a extensão "exe". Se houver alguma, apaguem-na.

4, Utilize o Explorador do Windows para navegar até C:\WINDOWS\system32\drivers\etc,  e use o notepad (bloco de notas) para editar o ficheiros hosts. Se encontrar alguma destas entradas apague-as:

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

No meu caso não havia nenhuma entrada destas no ficheiros hosts por isso bastou realizar os passos anteriores!

Conseguiram remover? Usaram esta técnica ou outra?

Mais posts de interesse:

1. Remover Contas de Utilizador do ecrã de login – Windows XP Se leram o meu post anterior, sobre como remover o...
2. Remover o pedido de password na rede – Windows XP Hoje em dia quase toda a gente tem mais de...
3. Remover programas em Mac Cada vez mais os Mac começam a ser um opção...

Related posts brought to you by Yet Another Related Posts Plugin.

NÃO O FAÇAS!!! Se o fizeres o teu pc irá entrar em loop de reboots...

Basta clicares "ignore", fazer um novo update do AVG, reiniciar o computador e o problema fica resolvido.

Caso tenhas escolhido a opção para remover o ficheiro e o teu pc está sempre a fazer reboot, segue estes passos para corrigir o problema:

• Arranca pelo cd do windows xp
• no menu escolhe a opção "r" para entrar na consola de recuperação
• escolhe a instalação do windows (normalmente "1" e depois "enter")
• carrega "enter" quando te pedir a password de administrador (a não ser que tenhas escolhido uma password de administrador quando instalaste o windows, neste caso introduz a que definiste e carrega "enter")
• escreve o comando: copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\
• Se não funcionar, tenta arranjar outro computador que tenha o windows xp, vai à pasta "windows\system32" e copia o ficheiro "user32.dll" para uma disquete ou pen usb. Depois arranca novamente pelo cd do windows xp no computador danificado e copia para a pasta "c:\windows\system32" o ficheiro "user32.dll"
• Faz reboot ao pc e já deve arrancar. Depois é capaz de te aparecer na mesma a mensagem que o ficheiro "user32.dll" tem o trojan mas faz "ignore" e actualiza o avg. Reboot novamente e tudo deve estar ok!

Aqui podem ver a solução oficial da AVG:

http://www.avg.com/support ->  False postive "user32.dll" fix tool

Mais posts de interesse:

1. Como reactivar o acesso ao editor de registo (Regedit) no Windows Vista Esta semana encontrei um portátil que devido a um vírus...
2. Como ligar o Magalhães à Internet Várias pessoas que compraram o Magalhães têm  tido problemas em...
3. Como podes saber as componentes do teu PC Haverá um altura em que irás querer fazer um upgrade...

Related posts brought to you by Yet Another Related Posts Plugin.

O AVG tem uma versão grátis e uma versão mais completa a pagar. Tenho utilizado a grátis e funciona bastante bem. Além disso têm também uma aplicação antispyware grátis que também devem instalar. O antivírus tem uma versão gratuita também para sistemas operativos Linux.

Podem fazer o download nesta página:

http://free.grisoft.com/

Se tiverem alguma dúvida na instalação, contactem-me.

Gostava também de saber quais os antivírus que utilizam e o vosso grau de satisfação com os mesmo, enviem-me os vossos comentários!

UPDATE: Agora o novo AVG Free 8.0 já vem com o anti-spyware!

Sem posts relacionados.

Related posts brought to you by Yet Another Related Posts Plugin.